實驗吧-簡單的sql注入之2

簡單的sql注入之2 原題鏈接 http://ctf5.shiyanbar.com/web/index_2.php 分析 Burp Fuzz 發現過濾了 select -- ) 空格 而且它是直接die('SQLi detected!')，無法雙寫繞過，換大小寫試一下，也被過濾了。無法大小寫繞過。 %0aselect%0a無法繞過， /**/select/**/和/*!select*/可以繞過

>>阅读原文<<